被感染的explorer

显示全部楼层 · 发表于 2009-5-28 17:56:58

该样本，已经有人分析过了，文章在这个板块里找，哈哈。

显示全部楼层 · 发表于 2009-5-28 19:37:49

有解毒成功的没？

显示全部楼层 · 发表于 2009-5-28 21:57:39

mp kill

[ 本帖最后由 zeadstone 于 2009-5-28 22:11 编辑 ]

显示全部楼层 · 发表于 2009-5-28 22:30:33

已删除：木马程序 Trojan-Dropper.Win32.Killav.ck 文件：D:\My Documents\桌面\test\explorer\explorer.exe

显示全部楼层 · 发表于 2009-5-29 00:55:48

DR.WEB
URL is blocked. Malicious program is detected
Malicious program detected
Trojan.MulDrop.31659

显示全部楼层 · 发表于 2009-5-29 09:38:16

费尔 Trojan.KillAV.bel.adob

显示全部楼层 · 发表于 2009-5-29 10:09:55

2009-05-29 10:13:28 运行应用程序操作:阻止并结束进程
进程路径:F:\explorer\explorer.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

[ 本帖最后由 hddu 于 2009-5-29 10:11 编辑 ]

显示全部楼层 · 发表于 2009-5-29 10:11:32

"Detection name";"Trojan horse KillAV.ABR"

显示全部楼层 · 发表于 2009-5-29 10:38:07

2009-5-29 10:37:38 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\explorer\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill /im ScanFrm.exe /f
规则: [应用程序组]活动区域

2009-5-29 10:37:43 创建文件阻止
进程: c:\documents and settings\administrator\桌面\explorer\explorer.exe
目标: C:\WINDOWS\system32\func.dll
规则: [文件组]系统区重要文件 -> [文件]c:\windows\system32\*

2009-5-29 10:37:43 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\explorer\explorer.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe func.dll, droqp
规则: [应用程序组]活动区域

显示全部楼层 · 发表于 2009-5-29 16:12:10

铁壳干掉了.

[病毒样本] 被感染的explorer

kis6.0

本帖子中包含更多资源